Wireshark将从网络中捕获到的二进制数据按照不同的协议包结构规范，显示在Packet Details面板中。那么，什么叫数据包呢?包(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。这里有必要的三个术语，分别是帧，包，段。这里有几个知识点：1.Frame:物理层的数据帧概况2.Ethernet Ⅱ:数据链路层以太网帧头部信息3.Internet Protocol V
转载
2024-05-04 18:51:57
800阅读
存活时间与IP分片 这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。存活时间（TTL，Time to Live）用于定义数据包的生存周期，也就是在该数据包被丢弃之前，所能够经历的时间，或者能够经过的最大路由数目。这个值是在数据包被创建的时候设置的，而且通常在每次发往一个路由器的时候会实现自减一的操作。一旦TTL的值变为了0，那么这个数据包就会被丢弃。由于TTL
转载
2024-04-15 12:58:04
296阅读
Wireshark初体验熟悉Wireshark数据链路层一、Ethernet 帧结构二、子网内/外通信时的 MAC 地址三、掌握 ARP 解析过程网络层一、熟悉 IP 包结构二、IP 包的分段与重组三、考察 TTL 事件传输层一、熟悉 TCP 和 UDP 段结构二、分析 TCP 建立和释放连接应用层一、了解 DNS 解析二、了解 HTTP 的请求和应答总结 熟悉Wireshark想要体验Wire
Ethereal是一个很流行的开源sniffer，支持包括solaris在内的很多平台。2006年初，主导Ethereal源码的大牛GeraldCombs跳槽到了CACE公司。原来“Ethereal”的商标就不能用了。伟大的开源项目如果因此而over，不免同好者唏嘘。怎么办？Combs等人只得舍弃人气既旺的Ethereal名号，将项目更名为Wireshark。它吸引了大多数原来Ethereal的c
# RedisUtil 时间单位
Redis是一个开源的内存数据库，常用于缓存、消息队列等场景。Redis中的时间单位有很多种，本文将介绍RedisUtil中常用的时间单位及其使用方法。
## RedisUtil简介
RedisUtil是一个Redis的工具类，用于封装Redis的连接、操作等常用方法。在使用RedisUtil时，我们常常需要设置过期时间，来控制键值对的生命周期。而过期时间可
原创
2023-09-02 14:44:38
241阅读
0x00前言上周五开始的DDCTF 2019，整个比赛有一周，题目整体来说感觉很不错，可惜我太菜了，做了4+1道题，还是要努力吧 0x01 web 滴~打开看着url，就像文件包含文件名1次hex编码再2次编码，因此base64 2次解码+hex解码获取值为flag.jpg并且查看页面源码图片是base64的编码，根据规律查看index.php的源码，在<img>标签内bas
和时间有关系的我们就要用到时间模块。在使用模块之前，应该首先导入这个模块。1、常用方法1）time.sleep(secs)(线程)推迟指定的时间运行。单位为秒。2）time.time()获取当前时间戳，英国伦敦时间 1970年1月1日 00:00:00（北京时间1970年1月1日 08:00:00）2、表达时间的三种方式在Python中，通常有这三种方式来表示时间：时间戳、元组(struct_ti
转载
2023-09-25 19:03:18
204阅读
**0x00**应急响应服务是指为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施的服务。例如：系统被入侵、重要信息被窃取、系统拒绝服务、网络流量异常等。应急响应的目标是：采取紧急措施和行动，恢复业务到正常状态；调查安全事件发生的原因，避免同类事件再次发生；在需要司法机关介入时，提供法律认可的数字证据。应急响应是一项需要充分准备并严密组织的工作，开展调查工作的过程中，要避免不正确的步
简介Wireshark 显示过滤器中有很多 time 相关的过滤表达式，譬如一般常看到的 frame.time 字段代表帧被捕获的绝对时间，以及一些用于分析关联数据包之间时间的字段，像是本文计划讲到的 frame.time_delta 、 frame.time_delta_displayed ，包括还有 RTT 相关、 tcp.time 、 http.time 、 dns.time 等等功能强大的
转载
2024-02-18 19:51:37
538阅读
根据上文的介绍，大家都已了解到wireshark的README文档中README.dissector是比较重要的一个文档，那文档主要讲了什么，我们一起来看看。
文档主要分为两部分：Setting up your protocol dissector code和Advanced dissector topics。
1、Setting up your protocol dissecto
转载
2024-08-29 22:25:49
247阅读
一.什么是Wireshark及其发展Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU GPL通用许可证的保障范围底下，用户可以以免费的代价取得软件与其代码，并拥有针对其源代码修改及定制化的
转载
2024-02-28 09:52:04
202阅读
Python 程序能用很多方式处理日期和时间，转换日期格式是一个常见的功能。Python 提供了一个 time 和 calendar 模块可以用于格式化日期和时间。时间间隔是以秒为单位的浮点小数。每个时间戳都以自从1970年1月1日午夜（历元）经过了多长时间来表示。Python 的 time 模块下有很多函数可以转换常见日期格式。如函数time.time()用于获取当前时间戳, 如下实例:&nbs
转载
2023-12-03 07:19:51
59阅读
time模块利用Python完成自动化的任务，往往需要基于特定的时间和日期运行或定时运行。Python的内置的time模块便可以实现读取系统时钟的当前时间。time模块中最常用的就是time.time()和time.sleep()。一、获取当前时间time.time()函数返回1970年1月1日0点以来到此刻的秒数，这个数字称为UNIX纪元时间戳。注：人不可读。import time
time.
转载
2023-05-30 15:42:18
794阅读
# 如何在Python中处理时间以毫秒为单位
在今天的技术环境中，时间被广泛应用于各种场景。无论是记录事件发生的时刻，还是计算时间间隔，精确到毫秒的时间获取都显得尤为重要。本文旨在为刚入行的小白开发者提供一个详细的指南，帮助他们在Python中实现时间的毫秒处理。
## 整体流程概述
我们将通过以下几个步骤来实现这个目标：
| 步骤 | 描述
原创
2024-10-29 05:26:40
63阅读
Summary:从statistics菜单，选择Summary：如下图的截屏所示，你会看到：File： 捕捉文件的一般信息，如文件名和路径，长度，等等Time： 第一个包和最后一个包的时间戳，以及抓包过程持续时间
Linux操作系统是一种自由、开放源代码的操作系统，而红帽是基于Linux内核开发的一款商业发行版。在使用Linux系统时，经常会遇到与时间相关的问题。在Linux中，时间被表示为自纪元（1970年1月1日00:00:00 UTC）以来经过的秒数。这个值被称为“Linux时间（t）单位”。
Linux时间单位被用来表示系统中的时间标记和计算时间间隔。在Linux内核中，时间单位通常被定义为一个6
原创
2024-04-07 10:47:19
87阅读
一、基本信息统计工具1）捕获文件属性（Summary）1. File：了解抓包文件的各种属性，例如抓包文件的名称、路径、文件所含数据包的规模等信息2. Time：获悉抓包的开始、结束和持续时间3. Capture：抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息4. Display：剩下的是汇总统计信息，数据包的总数、数量以及占比情况、网速等2）协议分级（Protocol Hiera
转载
2024-04-08 21:51:55
929阅读
总览wireshark中的流管理命名是conversation，可能与好多用session标记流的有些别扭，代码中如果看到conversation或者conv，基本都是指代会话信息。让我们理清，会话包含什么？首先所有的会话应该在一个大型链表或者数组或者hash中；然后每个会话应该包含源目的；然后源要有地址，目的也要有地址；这样就有了一个大概的结构：conversationS->convers
转载
2024-07-29 15:58:58
81阅读
wireshark应用github地址：github wireshark使用wireshark视图以及各个字段说明分析包的详细信息后期会通过到处文本的方式进行注释，前期先使用图片，这样容易用颜色区分在包的详细信息界面一般如下：Frame物理层的数据帧概况，如果图片太小可以去github上下载对应的图片查看Ethernet II数据链路层以太网帧头部信息Internet Protocol Versi
转载
2024-03-15 05:33:52
227阅读
